Hyperion
UnverifiedREPOhttps://hyperion.thetempleofdoom.com/mcp
F
Catalogue entry updated 11 days ago
Auth postureOPENCORS not exposed · no rate limit seen
Tools3554 Execute · 6 Write · 345 Read
Worst categoryExecutegrade tracks the peak, not the average
Capability mix
Execute 4Write 6Read 345
What it can reach
Ingests untrusted inputTouches secretsReaches networkRuns codeTouches filesChanges permissionsSends external commsPersistsDeletes dataMoves money
Exfiltration pathReads content an attacker can plant and can send data outward — a prompt-injection-to-exfiltration route.
Tools 355
cronexecute_jso_csp_parseo_transformo_base_convert
View all 355 tools
o_dataurio_dockerhubo_formaudito_wikipvtitan_generateasciichartdata_convertdiffecho_beaconecho_orderecho_ttsencodefc_mapfc_scrapefc_searchhashhttp_clientlynx_inspectlynx_reconlynx_stegmathmcp_discovermcp_readmemcp_statsmobsf_reportmobsf_scansnetutilso_abusecontacto_agifyo_airqualityo_antipodeo_api_key_scano_archiveorgo_arxivo_ascii85o_asno_asnlookupo_asranko_atbasho_attack_surfaceo_barcodeo_base32o_base36o_base64o_bgphistoryo_bimio_binarytexto_blockheighto_blueskyo_breach_aggregatoro_breachdbo_breachdirectoryo_breachsearcho_btcaddro_btcfeeso_c2_infrastructureo_caesaro_casifyo_cdnjso_cfradaro_checksumo_chesscomo_cidro_circlhasho_clickjackingo_cloudo_codebergo_codeforceso_coloro_cookieso_corso_cratedownloadso_crateso_cratestatso_crc32o_credential_stuffingo_crossrefauthoro_cryptoo_cryptomarketo_cveo_cve_poc_checkero_cve_severityo_cve_timelineo_cvedetailo_dataciteo_decodeo_dehashed_domaino_depsdevo_devtoo_dirlistingo_disasterso_dnso_dnsblo_dnsgrapho_dnsmxo_dnspropo_dnsqueryo_dnsrecono_dnsverifyo_doho_doio_eano_elevationo_emailo_emailrepo_emailseco_enso_epocho_epsso_exploit_cveo_favicono_feedso_feodoipso_flightsnearo_genderizeo_geocodeo_gh_dorkingo_gh_secret_scano_ghkeysgpgo_github_codeo_githubsearcho_gitlabo_gleif_nameo_golangpkgo_goproxyo_gravatarfullo_greynoiseo_hackernewso_hashido_hashtexto_headerso_hexdumpo_hibpo_hibp_emailo_hnsearcho_hnusero_holidayso_homoglypho_hostnameo_hstspreloado_htmlcommentso_htmlencodeo_httpcodeo_httpingo_httpmethodso_hudsonrocko_huggingfaceo_imagerevo_infra_fingerprinto_intelx_emailo_internetdbo_ioc_reputationo_ip_matho_ipfullo_ipgeoo_ipinto_ipv4classifyo_ipwhoiso_isbno_isexitnodeo_isino_isotimeo_jarmo_jslibso_kevo_keybaseo_latlonformato_leakchecko_leaklookupo_leeto_leetcode_usero_linkso_linktreeo_lobsterso_maco_macvalido_macvendoro_macvendorlookupo_maidenheado_manifesto_marineweathero_maveno_mediumo_metatagso_mgrso_mimetypeo_moonphaseo_morseo_mtastso_musicbrainzo_musicbrainzartisto_nationalizeo_natoo_nearbywikio_npmo_npmdlo_npmdownloadso_npmorgo_npmpkgo_nstraceo_nugeto_numlookupo_numwordso_nvdcveo_onthisdayo_openalexauthoro_openalexworko_openfoodfactso_openphisho_osvo_otxdomaino_otxipo_pageinfoo_passgeno_password_dumpso_paste_domaino_paste_emailo_peerso_permissions_polo_pgpo_phishing_intelo_phoneappso_phonecco_phonefmto_phonepivoto_phonespamo_phonevcardo_pluscodeo_porto_portlookupo_pubmedo_punycodeo_pypio_pypiprojecto_pypistatso_quakeso_quoted_printableo_railfenceo_rdapo_rdap_domaino_rdapipo_redirectso_referrer_polo_regdomaino_reversednso_revgeoo_revgeocodeo_revimgo_robotso_robotsmetao_romano_rot13o_rot47o_rpkio_rubygemrevo_rubygemso_s3bucketso_securitytxto_semanticscholaro_semvero_sitemapo_slugo_smtpbannero_snusbase_hasho_socialo_sopostusero_spacepeopleo_sri_checko_srvlookupo_stackoverflowo_steam_usero_stringmetricso_subbruteo_suntimeso_supply_chain_risko_swaggero_teamcymruo_techo_telegram_channelo_threatcrowdo_tldinfoo_tlso_tlsao_tlsscano_toro_trendingwikio_trufflehog_urlo_unicode_lookupo_unpaywallo_urlparseo_urlscano_urlscansearcho_useragento_usernameo_utmo_uuencodeo_uuido_uuid_validateo_wafo_wayback_leakso_weathero_wellknowno_whoiso_whoisservero_wikidatao_wikidatasearcho_wikipediao_wikisummaryo_wordcounto_zenodopx_infopx_orderpx_plansqrre_reportre_searchre_semanticre_summarizeregexsearchstyx_beaconstyx_fetchstyx_renewsummarizetitan_beacontitan_orderv_b64decv_b64encv_baseconvv_casev_cronv_epochv_hashv_hex2txtv_htmldecv_json_csvv_json_diffv_json_formatv_jwtv_metricsv_nowv_regexv_slugv_txt2hexv_urldecv_urlencv_urlparsev_uuidweb_scrape
Change history
No change history on record for this server.
Recommended policy
cronrequire approval
o_base_convertrate limit
Read-only toolsallow
Full policy breakdown with enforcement rules →